Dataproc Resource Manager 稽核記錄

本文說明 Dataproc Resource Manager 的稽核記錄。 Google Cloud 服務會產生稽核記錄,記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱下列資源:

服務名稱

Dataproc Resource Manager 稽核記錄會使用 dataprocrm.googleapis.com 服務名稱。這項服務的篩選器:

    protoPayload.serviceName="dataprocrm.googleapis.com"
  

依權限類型劃分的方法

每個 IAM 權限都有一個 type 屬性,其值是枚舉,可為四個值之一:ADMIN_READADMIN_WRITEDATA_READDATA_WRITE。當您呼叫方法時,Dataproc 資源管理工具會產生稽核記錄,其類別取決於執行方法所需權限的 type 屬性。需要具備 DATA_READDATA_WRITEADMIN_READtype 屬性值的 IAM 權限的程式會產生資料存取稽核記錄。需要 IAM 權限,且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

權限類型 方法
ADMIN_READ google.cloud.dataproc.rm.v1.DataprocResourceManager.GetNode
google.cloud.dataproc.rm.v1.DataprocResourceManager.GetNodePool
google.cloud.dataproc.rm.v1.DataprocResourceManager.GetWorkload
google.cloud.dataproc.rm.v1.DataprocResourceManager.ListNodePools
google.cloud.dataproc.rm.v1.DataprocResourceManager.ListNodes
google.cloud.dataproc.rm.v1.DataprocResourceManager.ListWorkloads
ADMIN_WRITE google.cloud.dataproc.rm.v1.DataprocResourceManager.CancelWorkload
google.cloud.dataproc.rm.v1.DataprocResourceManager.CreateNodePool
google.cloud.dataproc.rm.v1.DataprocResourceManager.CreateWorkload
google.cloud.dataproc.rm.v1.DataprocResourceManager.DeleteNodePool
google.cloud.dataproc.rm.v1.DataprocResourceManager.DeleteNodes
google.cloud.dataproc.rm.v1.DataprocResourceManager.DeleteWorkload
google.cloud.dataproc.rm.v1.DataprocResourceManager.HeartbeatNode
google.cloud.dataproc.rm.v1.DataprocResourceManager.ResizeNodePool
DATA_READ google.cloud.dataproc.rm.v1.DataprocResourceManager.MintOAuthToken

API 介面稽核記錄

如要瞭解每種方法的權限評估方式和權限,請參閱 Dataproc Resource Manager 的 Identity and Access Management 說明文件。

google.cloud.dataproc.rm.v1.DataprocResourceManager

下列稽核記錄與屬於 google.cloud.dataproc.rm.v1.DataprocResourceManager 的方法相關聯。

CancelWorkload

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.CancelWorkload
  • 稽核記錄類型管理員活動
  • 權限
    • dataprocrm.workloads.cancel - ADMIN_WRITE
  • 方法是長期執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.CancelWorkload"

CreateNodePool

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.CreateNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • dataprocrm.nodePools.create - ADMIN_WRITE
  • 方法是長時間執行或串流作業長時間執行的作業
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.CreateNodePool"

CreateWorkload

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.CreateWorkload
  • 稽核記錄類型管理員活動
  • 權限
    • dataprocrm.workloads.create - ADMIN_WRITE
  • 方法是長時間執行或串流作業長時間執行的作業
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.CreateWorkload"

DeleteNodePool

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.DeleteNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • dataprocrm.nodePools.delete - ADMIN_WRITE
  • 方法是長時間執行或串流作業長時間執行的作業
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.DeleteNodePool"

DeleteNodes

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.DeleteNodes
  • 稽核記錄類型管理員活動
  • 權限
    • dataprocrm.nodePools.deleteNodes - ADMIN_WRITE
  • 方法是長時間執行或串流作業長時間執行的作業
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.DeleteNodes"

DeleteWorkload

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.DeleteWorkload
  • 稽核記錄類型管理員活動
  • 權限
    • dataprocrm.workloads.delete - ADMIN_WRITE
  • 方法是長時間執行或串流作業長時間執行的作業
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.DeleteWorkload"

GetNode

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.GetNode
  • 稽核記錄類型資料存取
  • 權限
    • dataprocrm.nodes.get - ADMIN_READ
  • 方法是長期執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.GetNode"

GetNodePool

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.GetNodePool
  • 稽核記錄類型資料存取
  • 權限
    • dataprocrm.nodePools.get - ADMIN_READ
  • 方法是長期執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.GetNodePool"

GetWorkload

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.GetWorkload
  • 稽核記錄類型資料存取
  • 權限
    • dataprocrm.workloads.get - ADMIN_READ
  • 方法是長期執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.GetWorkload"

HeartbeatNode

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.HeartbeatNode
  • 稽核記錄類型管理員活動
  • 權限
    • dataprocrm.nodes.heartbeat - ADMIN_WRITE
  • 方法是長期執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.HeartbeatNode"

ListNodePools

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.ListNodePools
  • 稽核記錄類型資料存取
  • 權限
    • dataprocrm.nodePools.list - ADMIN_READ
  • 方法是長期執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.ListNodePools"

ListNodes

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.ListNodes
  • 稽核記錄類型資料存取
  • 權限
    • dataprocrm.nodes.list - ADMIN_READ
  • 方法是長期執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.ListNodes"

ListWorkloads

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.ListWorkloads
  • 稽核記錄類型資料存取
  • 權限
    • dataprocrm.workloads.list - ADMIN_READ
  • 方法是長期執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.ListWorkloads"

MintOAuthToken

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.MintOAuthToken
  • 稽核記錄類型資料存取
  • 權限
    • dataprocrm.nodes.mintOAuthToken - DATA_READ
  • 方法是長期執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.MintOAuthToken"

ResizeNodePool

  • 方法google.cloud.dataproc.rm.v1.DataprocResourceManager.ResizeNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • dataprocrm.nodePools.resize - ADMIN_WRITE
  • 方法是長時間執行或串流作業長時間執行的作業
  • 適用於此方法的篩選器 protoPayload.methodName="google.cloud.dataproc.rm.v1.DataprocResourceManager.ResizeNodePool"